Fibervõrgu turvalisus füüsilisel kihil: mida teie lingi eelarve varjab

Küsimus, mida keegi meeskonnast ei taha valjusti vastata

 

Levinud toimingute küsimus on see, kuidas tuvastada ebanormaalset füüsilist käitumist SFP{0}}põhisel fiiberlingil: koputamist, häireid või volitamata jagajat teel. Tavaline esimene eeldus on, et iga sissetung põhjustab lühiajalise katkestuse või vastuvõetud võimsuse ilmse languse. See eeldus on arusaadav, kuid see jätab lünga paljudes ettevõtete kiudoptilise võrgu turvaplaanides.

 

Probleem ei ole üldiste võrguteadmiste puudumises. See on seiremudel, mis on üles ehitatud lingi oleku ja tootja häirepiirangute, mitte väikeste, püsivate muutuste füüsilisel teel.

 

Laboratoorsed uuringud on näidanud, et optilisi signaale saab pealt kuulata ilma linki maha surumata või ilmset teenindushäiret tekitamata. Mõnda väljapakutud aktiivset tehnikat võib olla raske eristada ka ainult tavapärase võimsusseirega. Operatiivne järeldus on kitsam, kuid oluline: stabiilne link ei välista iseenesest füüsilise -kihi pealtkuulamist.

 

See osa jääb kihile 0 ja kihile 1. See ei hõlma ONT-i püsivara,{2}}haldustasandi mandaate ega midagi, mis juhtub pärast seda, kui valgust muutub kaadriks. See piir on oluline, sest füüsiline juurdepääs, optiline käitumine ja marsruudi jälgimine nõuavad ruuteri või haldus{4}}lennuki turvalisusest erinevaid juhtelemente.

 

 

Neli viisi, kuidas valgus jätab kiust loata

 

Tehnilises kirjanduses rühmitatakse füüsiline kiudude koputamine tavaliselt nelja praktilise mehhanismi alla: painutamine, seespoolne poolitamine, kaduv sidumine ja V{0}}soonega sidumine. Igaüks neist muudab valguse piiramise või suunamise viisi, kuid katkestuse ja lisakadu suurus sõltub oluliselt meetodist, kiu ehitusest ja paigalduskvaliteedist. See variatsioon on põhjus, miks kiudoptilise võrgu füüsilise kihi turvalisus peab põhinema mõõdetud käitumisel, mitte ühel universaalsel häirelävel.

 

mehhanism	Vajalik füüsiline juurdepääs	Liiklushäire	Tüüpiline kaotuse allkiri	Praktiline tuvastatavus
Makropainutamine / klamber-liitmikule	Puhverkate katmata, lõiketa	Mitte ühtegi	dB murdosad, operaatori häälestatav	Väga madal, istub veerise sees
Optiline poolitamine (sisemine sidur)	Lõika ja{0}}liitke uuesti	Lühiajaline katkestus installimise ajal	Jaotuse suhe, tavaliselt 1–5% pluss splaissikadu	Mõõdukas, installisündmus on nähtav, kui keegi seda vaatab
Evanescent sidestus	Kattekiht vedeldatud või poleeritud	Mitte ühtegi	Väga madal, sõltub lainepikkusest	Väga madal
V-soon lõigatud	Sooneks vormitud kiud	Mitte ühtegi, kui see on õigesti tehtud	Madal, kuid püsiv geomeetria muutus	Madal, kuid ülevaatamisel nähtav

 

 

Makropainutamine või klambriga sidumine{0}}on operatiivselt asjakohane, kuna see võib häirida teenust palju vähem kui kiu lõikamine ja uuesti{1}}liitmine. Nõutav oskus, juurdepääsuaeg ja saavutatav kadu sõltuvad kaabli konstruktsioonist ja sidumismeetodist, seega ei tohiks seda esitada kui universaalselt lihtsat või nähtamatut. Kasulik planeerimise eeldus seisneb lihtsalt selles, et füüsilise juurdepääsuga vastane võib kasutada kaubanduslikult saadaolevaid kiudoptilise{4}}käitlusseadmeid, põhjustamata esmalt lingi-katkestussündmust.

 

Sellest on üks tagajärg, mida tasub selgelt välja öelda. Pealetükkivad meetodid, mis nõuavad kiudude lõikamist ja uuesti{1}}liitmist, tekitavad installimise ajal tõenäoliselt nähtava katkestuse. Mittesissetungivad meetodid võivad vältida lingi-allajuhtumit ja tekitada vaid väikese muudatuse optilises käitumises. Järelevalve, mis jälgib ainult lingi kadumist, on seetõttu puudulik; see ei hõlma väikese-kaoga sündmusi, mida on kõige raskem eristada tavalisest taimevariatsioonist.

 

Miks teie lingi eelarve neelab tõendid

 

Varjatud kraan ei vaja palju valgust. Seda on vaja piisavalt, et fotodetektor saaks signaali taastada, ja see on meelega häälestatud nii, et see ei võtaks rohkem. Võrreldes tõelise lingi kahjueelarvega, kaob vargus.

 

Allolev ulatus on illustreeriv 10 km pikkune ühe-režiimi ühendus lainepikkusel 1310 nm, kahe LC/UPC konnektori paari ja kahe fusiooniliitmikuga. Saate-võimsuse ja vastuvõtja-tundlikkuse näitajad on eeldatavad sisendid, mitte nõuded konkreetse transiiveri kohta. Tõeline disain peab kasutama valitud mooduli andmelehe väärtusi ja kohaldatavat optilist spetsifikatsiooni. Tabeli eesmärk on näidata, kuidas väike seletamatu kahjum võib jääda olemasoleva marginaali sisse.

 

Eelarve element	Väärtus
Eeldatav minimaalne saatevõimsus	−4,3 dBm
Kiudude sumbumine, 10 km kiirusel 0,35 dB/km	3,5 dB
Kaks pistikupaari 0,35 dB juures	0,7 dB
Kaks fusiooniliidet 0,1 dB juures	0,2 dB
Teekonna täielik kadu	4,4 dB
Vastu võetud võimsus	−8,7 dBm
Eeldatav vastuvõtja tundlikkus	–10,6 dBm
Ülejäänud marginaal	1,9 dB

 

Oletame nüüd, et teekadu suureneb 0,3 dB võrra. Vastuvõetud võimsus liigub -9,0 dBm-ni ja arvutatud varu langeb 1,6 dB-ni. Kui mooduli hoiatuslävi on madalam, võib link jätkuda ilma häireta. See muudatus ei tõenda kraani: saastumine, uus kurv, häiritud pistik või hooldustööd võivad põhjustada sarnase sammu. See näitab ainult seda, et väike uus kadu võib jääda kavandatud marginaali sisse, nii et häire puudumine ei tõenda, et füüsiline tee on muutumatu.

 

Sama sündmus näeb pigem transiiverist kui arvutustabelist vaadatuna välja selline.

 

Illustreeriv lugemine samast moodulist	Kehtestatud lähtetase	Pärast hüpoteetilist 0,3 dB tee{1}}kao suurenemist
Rx võimsus, keskmine	−8,7 dBm	−9,0 dBm
Lingi olek	Üles	Kui vastuvõtja limiite ei ületata, võib see üleval jääda
Delta versus lähtetase	-	0,3 dB
Tõlgendus	Võrdlustingimus	Uurida; põhjust ei kehtesta ainult võim
Häire olek	Sõltub konfigureeritud lävedest	Võib jääda selgeks, kui künnist ei ületata

 

Absoluutväärtused selles tabelis ei ole kaasavõetavad väärtused. 0,3 dB samm on kasulik ainult siis, kui sama mooduli normaalne varieeruvus ja mõõtmise korratavus on muutusest oluliselt väiksemad. Kui nad seda ei tee, võib sündmus kaduda tavalisse triivi. Seetõttu tuleb tuvastusläved määrata vahemiku kohta, mitte kopeerida näitest.

 

 

Instrumentides on teine ​​ja vähem ilmne lõks. Digidiagnostika aruanne sai optilise võimsuse, kuid absoluutne täpsus ja suhteline korratavus ei ole samad. SFP ja SFP+ seadmete jaoksSFF-8472võimaldab hankija-spetsiifilise vastuvõetud-võimsuse täpsust, mis peab olema määratud tingimustes parem kui ±3 dB. 100G QSFP moodul võib kasutada teistsuguseid haldusspetsifikatsioone, seega tuleb SFF-8472 joonise laenamise asemel kontrollida selle andmelehte ja hosti rakendust. Mõlemal juhul hinnatakse väikest muudatust usaldusväärsemalt, kui võrrelda sama moodulit selle stabiilse baasjoonega ja kinnitada selle korratavust. DDM on tõend uurimiseks, mitte kraani tõend.

 

Kiudvõrgu turvaseire: alates arvamisest kuni lävedeni

 

OTDR-i jälgimine on levinud soovitus, kuid praktiline juurutamine sõltub võrdlusjäljest, häirekriteeriumidest ja reageerimisprotsessist. Seire saab korraldada kolmeks üksteist täiendavaks kihiks ja need ei ole omavahel asendatavad.

 

Esimene kiht, pidev vastuvõtt-jõutrendidteile juba kuuluvatel transiiveritel. Lähtestage iga vahemik vähemalt ühe täieliku termilise tsükli jooksul ja kasutage pikemat perioodi väljaspool tehast või muudes muutuvates keskkondades. Määrake uurimislävi selle ulatuse täheldatud variatsiooni, mooduli korratavuse ja küsitlusintervalli põhjal, mitte universaalse absoluutväärtuse järgi. Näiteks võib püsiv samm 0,2 dB lähedal õigustada uurimist vahemikus, mille normaalne kõikumine on tunduvalt alla 0,1 dB, kuid see ei tõenda häireid ja seda tuleks esmalt kontrollida hoolduse, temperatuuri ja saatja muutuste suhtes. Samuti tuleb pärast seaduslikku tööd muudatuste juhtimise abil-taastada lähtetasemed. Sama DDM, OSNR ja võimsuse telemeetria, mida kasutatakse optilise jõudluse jälgimiseks, võivad seda kihti toetada; turvaväärtus tuleneb sellest, kuidas andmed on lähtestatud, korreleeritud ja uuritud.

 

Teine kiht, OTDR-jälje võrdlus, ideaalis automatiseeritud kiu kaugtestisüsteemi osana. Selle peamine väärtus on lokaliseerimine. Saate-toiteandmeid näidata, et tee on muutunud; diferentsiaalne OTDR-jälg võib asetada uue peegeldava või mittepeegelduva{3}}sündmuse konnektori, splaissi või marsruudi lähedale. Tuvastamine sõltub endiselt impulsi laiusest, lainepikkusest, sündmuste surnud tsoonidest, kauguse eraldusvõimest ja võrdlusjälje kvaliteedist. Automaatne võrdlemine võib uurimistsüklit lühendada, kuid see ei muuda iga väikese-kaoga sündmust nähtavaks ega tuvasta põhjust ilma välikontrollita.

 

 

Kolmas kiht, akustiline.Faasi-tundlik OTDR, mida sageli kasutatakse hajutatud akustilise tuvastuse jaoks, suudab tuvastada vibratsiooni piki kiudusid ja tuvastada selliseid tegevusi nagu kaevamine, sõiduki liikumine või juurdepääs kaabli lähedale. Avaldatud katsed on teatanud tugevast klassifitseerimise tulemuslikkusest kontrollitud tingimustes, sealhulgas pikkadel kaabliteedel. Neid tulemusi ei tohiks otse pingestatud võrku üle kanda: pinnase tingimused, kaabli paigutus, taustvibratsioon, klassifikaatori treenimine ja tahtlik kõrvalehoidmine võivad kõik põllu jõudlust muuta. Akustiline andur on seega marsruudi-kaitsevalik, mida saab kontrollida tegelikul seadmel, mitte garanteeritud kraanidetektor.

 

Kuidas esinduslik uurimine välja näeb?

 

Alljärgnev on illustreeriv diagnostikajada, mitte väide nimetatud kliendi või lõpetatud projekti kohta. Suurlinna-DCI ulatus näitab uut, püsivat vastuvõtutee kadumise-tõusu, kuni link jääb üles. Suhtelise võimsuse trend tuvastab muutuse, kuna stabiilne lähtejoon on juba olemas. Diferentsiaalne OTDR-jälg asetab uue sündmuse teadaoleva paigapaneeli lähedale ja füüsiline kontroll tuvastab pärast hiljutist uuesti-paigaldamist pistiku saastumist, mitte tõendeid puudutusest.

 

Asi pole selles, et iga väike kadu muutus on saastumine või et toiteandmed suudavad tuvastada ründaja. See on see, et baasjoonistus, lokaliseerimine ja füüsiline ülevaatus võivad eraldada tavalise hooldusprobleemi seletamatust marsruudisündmusest. See diagnostikavõimalus on fiiberoptilise võrgu turvalisuse hindamise realistlik tulemus.

 

Milliseid kihte te tegelikult vajate

 

Alustuseks sorteerige vahemikud marsruudi omandiõiguse ja lõpp-punkti juhtimise järgi. Seejärel lisage enne juhtelementide valimist liiklustundlikkus, regulatiivsed kohustused, taastamisvalikud ja avalikustamise tagajärjed.

 

Hoonesisese-ettevõttevõrgu puhul, kus iga osa jääb kontrollitud perimeetri sisse ja mõlemat otsa haldab sama meeskond, on sageli mõistlik lähtepunkt saada -võimsuse trendid ja füüsilised juurdepääsukontrollid. Automaatne OTDR või akustiline andur ei pruugi selle maksumust õigustada, välja arvatud juhul, kui liiklus, jagatud ruumid või vastavusnõuded tekitavad suuremat-tagajärje ohtu.

 

Renditud metroo tume kiud või DCI vahemik, mis ristub avalikult--teel, kui lõpetate mõlemad otsad, kuid ei oma marsruuti, on -energiatrendide ja OTDR-i viitejäljed sageli kaitstud kombinatsioon. Pakkujalepingud, marsruudikirjed ja juurdepääsukontrollid võivad suurendada nähtavust, kuid need ei asenda lõpp-punkti tõendeid. Akustilist monitooringut saab hinnata, kui marsruudi juurdepääs, ulatuse pikkus ja liikluse väärtus toetavad lisakulusid.

 

Pikamaa-või renditud-lainepikkusega vooluringi puhul, kus te ei juhi vahepealset seadet, on otsese füüsilise -kihi tuvastamise võimalused piiratud. Pakkuja jälgimine ja lepingulised kontrollid on endiselt olulised, kuid kasuliku koormuse kaitse muutub esmaseks juhtimiseks, kuna te ei saa iga segmenti iseseisvalt jälgida. See viib disainiotsuse krüpteerimise ja arhitektuuri juurde.

 

Klaas ise on turvamuutuja

 

ITU-T G.657 soovitustele ehitatud paindetu{0}}kiud on loodud vähendama makropaindekadusid väiksemate painderaadiuste korral. See on peamiselt kasutuselevõtu ja töökindluse eelised tiheda marsruudi, tõusutorude ja juurdepääsuvõrkude puhul. Samuti võib see vähendada leket tavalisest kurvist, kuid standard ei määratle koputustakistust ja seda ei tohiks esitada täieliku turvakontrollina.

 

PraeguneITU-T G.657 spetsifikatsioonpakub järgmisi makropaindepiiranguid kaablita G.657.A2 kiududele lainepikkusel 1550 nm. Painderaadius ja pöörete arv on iga katsetingimuse osa ja neid ei saa kadu väärtusest eraldada. Need on standardi piirangud, mitte toote mõõt või mudel, kui palju valgust koputusseade suudab eraldada.

 

Painde raadius	Pöörete arv	G.657.A2 maksimaalne kadu 1550 nm juures
15 mm	10	Vähem kui 0,03 dB või sellega võrdne
10 mm	1	Vähem kui 0,1 dB või sellega võrdne
7,5 mm	1	Vähem kui 0,5 dB või sellega võrdne

 

Lugege seda tabelit juurutamise spetsifikatsioonina, mitte ründaja kulukõverana. See toetab kitsast järeldust, et nõuetele vastav kiud G.657.A2 piirab makropaindekadu määratud laboritingimustes. Tegelik käitumine sõltub ka kaablist, kattest, lainepikkusest, painde geomeetriast ja paigaldusest. Tabelis ei ole kvantifitseeritud ekstraheerimise tõhusust, rünnaku raskust ega praktilist tuvastatavust.

 

Ärge määrake G.657.A2 ainult turvameetmena. Valige see vajaliku kurvi jõudluse ja võrgukujunduse jaoks, seejärel valige marsruudiohu mudelist võimsustrend, OTDR-i võrdlus või akustiline tuvastamine. Kas konkreetne kiud- ja kaablikonstruktsioon parandab või nõrgendab koputuskatse nähtavust, nõuab süsteemispetsiifilist{4}testimist; avaldatud kaotus-limiidid üksi ei anna sellele küsimusele vastust.

 

Krüpteerimine kui tagastusfunktsioon ja latentsusnumbrid, mis ei ühti

 

Kõik ülaltoodud on tuvastamine. Tuvastamine ütleb, et midagi muutus, tavaliselt pärast sündmuse algust. Krüpteerimine vähendab pealtkuulatud kasuliku koormuse andmete väärtust, kuigi võtmehaldus, lõpp-punkti usaldus ja liikluse metaandmed on endiselt olulised.

 

Kolm kandidaatkihti kaitsevad erinevaid ulatuseid erinevate tegevuskuludega. 1. kihi optiline või OTN-krüptimine võib kaitsta kogu kliendi kasulikku koormust ja võib olenevalt platvormist toetada kliendi segaprotokolle. Layer 2 MACsec kaitseb Etherneti linke ja seda rakendatakse tavaliselt hüppeliselt. Layer 3 IPsec kaitseb IP-liiklust marsruuditud või ebausaldusväärsete haldusdomeenide vahel. DCI linkide puhul valitakse kiht 1 sageli välja, kui protokolli läbipaistvus ja prognoositav transpordi jõudlus on olulised, kuid õige valik sõltub siiski topoloogiast, võtmehaldusest, platvormi toest ja lõpp-punktidest, mida tuleb usaldada.

 

	1. kiht (optiline/OTN-krüptimine)	kiht 2 (MACsec)	3. kiht (IPsec)
Kaitseb	Täielik koormus, protokolli{0}}agnostik	Etherneti raamid, MAC avatud	IP kasulik koormus, otsast lõpuni
Ulatus	Punkt punktini üle optilise ulatuse	Hopp hüppe haaval	Üle haldusdomeenide
Raamimine pea kohal	Rakendus-sõltub; üldiselt ei ole kliendiliideses IPsec{1}}stiilis pakettlaiendust	Täiendav turvamärgend ja terviklikkuse{0}}kontroll	Muutuva päise, terviklikkuse ja kapseldamise üldkulud
Segaprotokolli{0}}tugi	Platvormist-sõltuv; võib toetada mitut kliendiprotokolli	Ainult Ethernet	Ainult IP
Latentsuse võrdluse nõue	Tarnija- ja mõõtmis-punkti-spetsiifiline	Tarnija- ja platvormi-spetsiifiline	Sõltub suuresti riistvarast, paketi suurusest ja töötlusteest

 

See tabel kitsendab kihi valikut; see ei vali varustust. Pakutud riistvara puhul tuleb veel võrrelda kolme muutujat: kus mõõdetakse latentsust, millist kliendi kiirust ja kaadri{1}}suuruse profiili kasutatakse ning kas vahemik kannab ühte või mitut protokolli.

 

Avaldatud latentsusarvud ei ole sageli otseselt võrreldavad. Üks arv võib hõlmata ainult krüptomootorit, teine ​​​​aga kaadrit, puhverdamist, FEC-i ja kogu transpondri teed. Kauplemise, sünkroonse replikatsiooni või mõne muu latentsuse{2}}tundliku rakenduse puhul küsige müüjalt kirjalikult:Kas see mootor-ainult või pordi-to-porti latentsusaeg, millised funktsioonid on kaasatud, millise kliendi kiiruse ja kaadri-suuruse profiiliga ning millise liikluskoormuse korral?Võrrelge seadmeid alles pärast seda, kui iga tarnija vastab samale mõõtmisküsimusele.

 

Jääb veel üks piirang: krüpteerimine võib sisu kaitsta, jättes olenevalt kihist ja režiimist mõned päised või jälgitavad liiklusmustrid kaitstud ulatusest väljapoole. Helitugevus ja ajastus on samuti metaandmed. Kui vastasel võiks teadmisest kasu ollamillalandmekeskused suhtlevad, kinnitavad täpselt, millised väljad jäävad nähtavaks ja hindavad liiklusanalüüsi kuulumist ohumudelisse.

 

Nõuetele vastavuse lähtetasemeid pole peaaegu keegi ettevõttes lugenud

 

CNSSI 7003annab üksikasjaliku vastuse küsimusele "kui teraline peaks füüsiline kaitse tegelikult olema?" Kuigi see on kirjutatud kaitstud valitsussüsteemide jaoks, saab selle juhtkategooriaid hoolikalt kasutada viitena, kui kommertsmeeskond vajab konkreetsemat füüsilist{0}}turbesõnavara.

 

USA riiklike turvasüsteemide komitee juhised kaitstud jaotussüsteemide kohta kirjeldavad mitut operaatori lähenemisviisi, sealhulgas tugevdatud, maetud, peatatud, alarmeeritud ja pidevalt vaadeldavad paigaldised. Selle nõuded on spetsiifilised, kuna iga lähenemisviis käsitleb erinevat kokkupuudet: maetud jooksud nõuavad turvalisi pääsupunkte, häiresse sattunud kandjad nõuavad kinnitatud tuvastamis- ja reageerimisprotseduure ning pidevalt vaadeldavad kandjad nõuavad pidevat jälgimist. Need juhtelemendid on kirjutatud salastatud süsteemide jaoks, seega on need kommertsvõrgu jaoks pigem võrdlusmudel kui automaatne nõue.

 

Operatsiooniliselt huvitav osa on kontrollitavuse ja mõõteriistade vaheline kaubandus. CNSSI 7003 kohaselt võib häirekandja asendada mõned korduvad visuaalse kontrolli nõuded, kui häire- ja reageerimisprotsess vastab määratud tingimustele. Kaubandusvõrk võib seda põhimõtet laenata ilma vastavust nõudmata: kui pidev kontroll on ebapraktiline, võib valideeritud seire ja kindlaksmääratud reageerimisprotsess pakkuda jätkusuutlikumat kontrolli.

 

Praktiline esimene läbimine on hinnata iga marsruudi lõiku kaitsmata, füüsiliselt paadunud, ärevil või pidevalt jälgitavaks. See on mitteametlik kommertsküpsuse mudel, mis on tuletatud kontrollikontseptsioonidest; see ei ole CNSSI vastavushindamine. Tulemus on ulatuse määramisel kasulik, kuna see näitab, kus juurdepääsu kontrollitakse, kus on tõendeid ja kus organisatsioon toetub täielikult teenusepakkujale.

 

Harjutus ei ütle teile, mida teha paljastatud segmentidega, ja see on koht, kus see lakkab olemast kontrollnimekiri ja muutub tehniliseks otsuseks. Valik segmendi mõõtmise, juurdepääsukontrolli tugevdamise ja liikluse krüptimise vahel sõltub ulatuse pikkusest, kliendi kiirusest, protokollide kombinatsioonist, marsruudi omandist ja sellest, kes lõpetab kaugema otsa. See nõuab projekti-spetsiifilise arhitektuuri ülevaatamist, mitte üldist küpsushinda.

 

Ohu modelleerimine ilma pealkirjadeta

 

Lõppparandus, sest selle teema populaarne raamistus halvendab aktiivselt otsuste kvaliteeti.

 

Veealuste kaablite juhtumeid arutatakse sageli sabotaažiobjektiivi kaudu, kuid rutiinne vastupidavuse planeerimine peaks algama levinumate põhjustega. TheRahvusvaheline kaablikaitsekomiteeteatab umbes 150–200 kaablirikkest aastas ja nimetab peamise kahjustuse allikana juhuslikku inimtegevust, eelkõige püügivahendeid ja laevaankruid. Tahtlik sekkumine kuulub endiselt ohumudelisse, mille motiiv ja tagajärg seda õigustavad, kuid see ei tohiks tõrjuda välja marsruudi mitmekesisust, kaitset ja taastamise planeerimist suurema sagedusega-juhuslike sündmuste korral.

 

Sihitud pealtkuulamist tuleks siiski käsitleda kui usutavat madala sagedusega{0}}stsenaariumi. A2003 Black Hat föderaalne esitlustsiteeris teatatud juhtumit, mis hõlmas investeerimisfondide ettevõtte lähedal asuvasse optilisse võrku ebaseaduslikult paigaldatud seadet enne kvartalitulemuste avaldamist. Kuna esitlus ise toetus varasemale aruandele, tuleks näidet lugeda pigem ajalooliseks hoiatuseks kui täielikult dokumenteeritud juhtumite kirjeks. Selle planeerimise õppetund on see, et motiiv võib olla äriline ja kohalik, mitte ainult geopoliitiline.

 

Pange need kaks stsenaariumi kõrvuti ja prioriteedid saavad selgemaks. Juhusliku kahjuga tegeletakse üldjuhul marsruudi mitmekesisuse, füüsilise kaitse ja taastamise planeerimise kaudu. Madalama-sagedusega, kuid suure-tagajärje pealtkuulamise risk nõuab krüptimist sobival kihil ja suhtelist-trendi jälgimist teie juhitavates lõpp-punktides. Kallis tuvastusprogramm marsruudil, mida te ei oma ega lõpeta, võib pakkuda piiratud väärtust, välja arvatud juhul, kui teenusepakkuja suudab pakkuda kasutatavat telemeetria- ja reageerimiskohustust. Lõplik jaotus peaks järgima pigem organisatsiooni enda ohumudelit kui universaalset reeglit.

 

FB-LINK saab üle vaadata transiiveri telemeetria, linkide eelarve ja transpordipiirangud, mis kujundavad füüsilise-turbekihi. Kasulik väljund on marsruudi-spetsiifiline juhtimisplaan, mitte üldine väide, et üks kiutüüp, häirelävi või krüpteerimiskiht lahendab iga juhtumi.

 

Kui hindate konkreetset ulatust, esitage ulatuse pikkus, kliendi määr, kiu omandiõigus, lõpp-punkti juhtimine, protokollide kombinatsioon ja saadaolev telemeetria. Nendest sisenditest piisab, et alustada keskendunud ülevaatamist selle kohta, kas prioriteet peaks olema füüsiline juurdepääsukontroll, jälgimine, krüpteerimine või nende kolme kombinatsioon.

 

KKK